Cyberbezpieczeństwo w instytucji okiem praktyka— nowelizacja KSC i dyrektywa NIS2. Wdrożenie i zarządzanie systemem zarządzania bezpieczeństwem informacji (SZBI) w jednostce

• Dynamiczny wzrost liczby cyberataków oraz nowe obowiązki wynikające z Dyrektywy NIS2 i nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) stawiają przed jednostkami sektora publicznego nowe wymagania w zakresie ochrony informacji i zarządzania bezpieczeństwem. Wdrażanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) przestaje być wyłącznie elementem dobrych praktyk, a staje się jednym z kluczowych obowiązków organizacyjnych, mających zapewnić odporność instytucji na incydenty cyberbezpieczeństwa.
• Jednocześnie skuteczne zarządzanie bezpieczeństwem informacji wymaga nie tylko wdrożenia odpowiednich rozwiązań technicznych, lecz także właściwego określenia odpowiedzialności kierownictwa, przeprowadzenia analizy ryzyka, opracowania wymaganej dokumentacji oraz zapewnienia zgodności z przepisami KSC, RODO, KRI. Szczególnego znaczenia nabiera również budowanie świadomości pracowników, właściwe reagowanie na incydenty oraz przygotowanie organizacji do audytów i kontroli w obszarze cyberbezpieczeństwa.
• Podczas proponowanego szkolenia prowadzący omówi nie tylko praktyczne aspekty wdrażania i utrzymania SZBI, ale także wskaże konkretne rozwiązania, pozwalające skutecznie zarządzać bezpieczeństwem informacji, ograniczać ryzyko cyberataków oraz prawidłowo realizować obowiązki, wynikające z najnowszych przepisów prawa.

• Usystematyzowanie i pogłębienie wiedzy uczestników w zakresie obowiązków, wynikających z dyrektywy NIS2, nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz pozostałych regulacji dotyczących bezpieczeństwa informacji w jednostce.
• Przygotowanie skutecznego wdrożenia i zarządzania Systemem Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy ISO 27001 oraz obowiązującymi przepisami prawa.
• Doskonalenie umiejętności identyfikacji, analizy i ograniczania ryzyka cyberzagrożeń, w tym stosowania odpowiednich zabezpieczeń organizacyjnych, technicznych i proceduralnych w jednostce.
• Przedstawienie zasad opracowania i utrzymania dokumentacji SZBI, prowadzenia analizy ryzyka, przygotowania deklaracji stosowalności (SoA) oraz realizacji audytów wewnętrznych i przeglądów zarządzania.
• Nabycie kompetencji w zakresie bezpieczeństwa informacji i organizacji procesów cyberbezpieczeństwa, zarządzania incydentami oraz współpracy z dostawcami usług IT.
• Wskazanie praktycznych rozwiązań, umożliwiających zapewnienie zgodności organizacji z wymaganiami KSC, NIS2, RODO, KRI i ISO 27001, a także ograniczenie ryzyka naruszeń bezpieczeństwa informacji i skuteczne przygotowanie do audytów oraz kontroli.

Kadra kierownicza administracji publicznej, w tym jst, sekretarze jst oraz osoby odpowiedzialne za bezpieczeństwo informacji, IT i cyberbezpieczeństwo, IOD, audytorzy, compliance, właściciele procesów oraz osoby odpowiedzialne za ciągłość działania, osoby wyznaczone do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa i obsługi obowiązków KSC.

Doświadczony trener, szkoleniowiec, przedsiębiorca, praktyk. Wdrożeniowiec platform, systemów i narzędzi ICT. Realizator projektów z obszaru: kompetencji cyfrowych, cyberbezpieczeństwa, bezpiecznej pracy w sieci. Prowadził szkolenia z tematyki ochrony danych osobowych, RODO, e-doręczeń, dostępności cyfrowej, transformacji cyfrowej, elektronicznego zarządzania dokumentacją (EZD), podpisu elektronicznego (aspektów technicznych, zmian w k.p.a.). Posiada ponad 10 lat doświadczenia w obszarach cyfryzacji i procesów digital. Zrealizował ponad 6000 godzin szkoleniowych w ramach edukacji, wdrożenia, konsultingu merytorycznego i technicznego. Przeprowadził szkolenia warsztatowe m.in. dla Kancelarii Prezesa Rady Ministrów, Ministerstwa Cyfryzacji, Ministerstwa Edukacji, Ministerstwa Finansów, Ministerstwa Zdrowia, Państwowej Inspekcji Pracy, Agencji Rezerw Strategicznych, Agencji Restrukturyzacji i Modernizacji Rolnictwa, Agencji Mienia Wojskowego.